آموزش مدیریت خرک HashiCorp

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

انتخاب یک مدل استقرار Selecting a Deployment Model

• بررسی اجمالی Overview

• معماری سرور خرک Vault Server Architecture

• اجزای استقرار Deployment Components

• ملاحظات استقرار Deployment Considerations

• سناریوی Globomantics Globomantics Scenario

• آماده سازی نسخه ی نمایشی Demo Preparation

• استقرار Azure VMs Azure VMs Deployment

• استقرار سرویس Azure Kubernetes Azure Kubernetes Service Deployment

• خلاصه Summary

استقرار سرور خرک Deploying Vault Server

• مقدمه Introduction

• پیکربندی سرور خرک Vault Server Configuration

• پارامترهای عمومی General Parameters

• پارامترهای شنونده Listener Parameters

• گزینه های ذخیره سازی Storage Options

• الزامات Globomantics Globomantics Requirements

• بررسی اجمالی Azure VMs Azure VMs Deployment Overview

• نصب Vault Server در Azure VM Installing Vault Server on an Azure VM

• شروع Vault Server در Azure VM Initializing Vault Server on an Azure VM

• بررسی اجمالی سرویس Azure Kubernetes Azure Kubernetes Service Deployment Overview

• آماده سازی خوشه Azure Kubernetes Preparing the Azure Kubernetes Cluster

• استقرار خوشه مشاوره Deploying the Consult Cluster

• استقرار سرور خرک Deploying Vault Server

• قرار دادن سرور خرک از طریق سرویس Exposing Vault Server through a Service

• سخت شدن سرور خرک Hardening Vault Server

• نتیجه Conclusion

مدیریت دسترسی مدیر با استفاده از نقش ها Managing Administrator Access Using Roles

• مقدمه Introduction

• تازه سازی مسیرهای خرک Vault Paths Refresher

• اپراتور و اقدامات ممتاز Operator and Privileged Actions

• سناریوی Globomantics Globomantics Scenario

• خط مشی ها و مثالها Policies and Examples

• ایجاد سیاست Policy Creation

• انجمن سیاستگذاری Policy Association

• ایجاد گروه ها Creating Groups

• ایجاد موجودیت ها و نام های مستعار Creating Entities and Aliases

• به روزرسانی خط مشی ها و گروه ها Updating Policies and Groups

• نتیجه Conclusion

نظارت بر سرور خرک Monitoring Vault Server

• مقدمه Introduction

• نظارت بر تعاریف Monitoring Definitions

• اجرای نظارت در Globomantics Implementing Monitoring at Globomantics

• پیکربندی تله متری خرک Vault Telemetry Configuration

• تنظیم مجموعه معیارهای خرک Vault Metrics Collection Setup

• نصب عامل Telegraf Installing the Telegraf Agent

• به روزرسانی پیکربندی Vault Server Updating the Vault Server Configuration

• اجزای مانیتور برای خرک Components to Monitor for Vault

• معیارهای سیستم عامل Operating System Metrics

• معیارهای کاربرد خرک Vault Application Metrics

• بررسی معیارهای خرک Examining Vault Metrics

• نتیجه Conclusion

مدیریت رمزگذاری و مهر و موم کلیدها Managing Encryption and Seal Keys

• مقدمه Introduction

• نقد و بررسی مهر خرک Vault Seal Review

• امنیت و عملیات اشتراک کلیدی Key Share Security and Operations

• Globomantics به روز رسانی مهر Globomantics Seal Update

• بازگرداندن سرور خرک Rekeying the Vault Server

• مدیریت نشانه ریشه Root Token Management

• پیکربندی لغو خودکار Auto Unseal Configuration

• Azure Key Set Vault Azure Key Vault Setup

• مهاجرت لغو خودکار Auto Unseal Migration

• نتیجه Conclusion

پیکربندی Vault Server برای در دسترس بودن زیاد Configuring Vault Server for High Availability

• مقدمه Introduction

• اجزای موجود بالا High Availability Components

• ذخیره سازی Storage

• سرورها Servers

• شبکه سازی Networking

• درخواست بازارسال Request Forwarding

• تغییر مسیر مشتری Client Redirection

• معماری در دسترس بودن بالا High Availability Architecture

• استقرار سرور خرک در HA Deploying Vault Server in HA

• نتیجه Conclusion

انجام پشتیبان گیری و بازیابی سرور خرک Performing Vault Server Backup and Restore

• مقدمه Introduction

• اهداف پشتیبان گیری و بازیابی Backup and Recovery Objectives

• اجزای سرور خرک Vault Server Components

• سناریوهای بازیابی Recovery Scenarios

• سناریوی بازیابی Globomantics Globomantics Recovery Scenario

• بازیابی فضای ذخیره سازی و آماده سازی سرور خرک Recovering Storage and Preparing Vault Server

• ایجاد Vault Server و اعتبار سنجی بازیابی Creating Vault Server and Validating Recovery

• نتیجه Conclusion

به روزرسانی سرور خرک Upgrading Vault Server

• مقدمه Introduction

• بهترین روش ها را ارتقا دهید Upgrade Best Practices

• م forلفه های بروزرسانی Components for Upgrade

• نمای کلی نمایش را ارتقا دهید Upgrade Demonstration Overview

• به روزرسانی سرور خرک Upgrading Vault Server

• Rollback Upgrade Rollback Upgrade

• نتیجه Conclusion